Burp Suite SQL注入检测插件 -- S-XIASQL V1.0（2月3日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文【内网渗透必备神器】一键搜敏感文件，直接拿捏突破口！
点击上方蓝字 关注安全知识引言当对内网束手无策的时候，入口机器上面说不定藏着突破口，翻找本地的文件和建立的网络连接就是手法这里也提供一个文件内容敏感词的字典，需要可以自己去整理📌 场景痛点： 当你在
阅读全文暗网现OT攻击框架，伊朗黑客威胁全球能源设施
工业控制系统（ICS）安全领域出现新威胁，Lab52研究人员在暗网发现一款专门针对能源电网和军事网络的复杂攻击框架，表明国家背景黑客组织的网络攻击能力可能正在升级。Part01号称“最全面工控攻击套件
阅读全文2025年新增漏洞5万个，公开遭到利用的不足千个
2025年新增的CVE漏洞数量目前大约为4.8万个，但公开遭到利用（KEV）的仅884个；漏洞利用速度已成为防御方面临的核心挑战，如果企业能将安全资源优先用于已遭利用漏洞，将极大减缓安全噪音、降低暴露
阅读全文通过某云音乐实现白加黑上线
文章作者：先知社区(1107498922678776)文章来源：https://xz.aliyun.com/news/16171通过某云音乐白加黑实现上线文章声明本文章中所有内容仅供学习交流，严禁用于
阅读全文GUI | CVE-2026-24061 telnetd 身份验证绕过漏洞检测与利用工具
工具介绍这是一个用于检测和利用 CVE-2026-24061 漏洞的 GUI 工具。该漏洞是 GNU Inetutils telnetd 身份验证绕过漏洞，允许攻击者无需用户名和密码即可获取 root
阅读全文让“被看见”成为继续出发的力量，致所有用户的一封感谢信
再见2025迎接新的一年尊敬的客户、同仁与每一位守护安全的“安恒同行者”：见信如晤。2025 年的最后一页日历已经合拢，我们却把时间拨回： 零下 30 ℃ 的哈尔滨亚布力雪场，海拔落差 1200 米
阅读全文2026HIT热点趋势研讨会举行，安恒信息专家发表演讲
2026年1月31日，由HIT专家网主办的“2026年HIT热点趋势研讨会”在北京举行。安恒信息相关专家受邀出席，并以《从安全合规到价值体现：AI场景下的数据安全与要素流通新范式》为题发表演讲。他指出
阅读全文火绒小问答 ——「个人版」功能使用类top问题解答
尊敬的用户，您好！本文为您介绍火绒安全软件 32 位 / ARM 版下载异常、安装时提示 “无法打开要写入的文件”等核心组件安装失败的解决办法，操作说明如下：01火绒 32 位 / ARM 版下载异常
阅读全文春醒万物生 护网正当时
春醒万物生 护网正当时初春始 万物生HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文【红队工具】Frp免杀
0x01 声明 本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍 FRP是一款高性能的反向代理应用，
阅读全文CVE-2025-54100学习有感
近期，看到通报中提到了这个高危漏洞，而且有人中招了，就着手研究了下，限于水平以下观点理解不一定对。部署难度很低，只要在服务器上部署一个web服务式html文档，利用curl(或 Invoke-WebR
阅读全文CI/CD安全案例：从PR评论到RCE、AWS管理员密钥泄露
注：本文翻译自 Kudelski Security - Nils Amiet 的文章《How We Exploited Qodo: From a PR Comment to RCE and an A
阅读全文持续领跑！天融信再度蝉联安全服务综合与专业市场第一
近日，Frost & Sullivan（简称：沙利文）发布《Managed and Professional Security Services Market, China, 2025–2030》报告
阅读全文天融信晋钢受聘中国网络安全产业创新发展联盟专家委员会委员，车联网实践获“优秀成果奖”
近日，中国网络安全产业创新发展联盟2025年度总结会在昆明成功举行。会上，天融信科技集团高级副总裁晋钢受聘出任联盟专家委员会委员。同时，天融信“区块链+云-边缘”车联网数据安全共享方案的成功实践斩获“
阅读全文银狐黑产新型免杀注入型攻击样本与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文阿波罗钓鱼演练平台 - ApolloFish
平台介绍背景在数字化浪潮下，钓鱼攻击已成为企业网络安全的主要威胁之一。仿冒网页、恶意邮件等钓鱼手段层出不穷，一旦员工不慎中招，可能导致企业核心数据泄露、系统瘫痪、财产损失等严重后果。在此背景下，阿波罗
阅读全文论文一直投不中？藏不住了！大牛帮选刊修改投稿后，被拒的5篇SCI全中了！
在经历过十几次退稿之后，我真心建议需要发表sci和ssci论文的老师和同学：不要死磕论文内容！去思考，去找捷径，去找套路！只要找对了方法，发论文一点都不难！很多人以为，我把论文写完了，最重要的工作就结
阅读全文信息收集思路大总结(太干了)
当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该怎么进行下一步收集
阅读全文Burp Suite | Web未授权访问漏洞检测插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文2026阿里CTF Writeup by Mini-Venom
招新小广告CTF组诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和
阅读全文已有企业收到通知，停用12家网安产品，要求上半年完成替换！
近日，网安圈再次传来重磅消息。据多家权威媒体报道，要求关键基础设施运营者和相关企业在2026年上半年之前，彻底停止使用主要来自美国和以色列的网络安全软件产品。这不仅仅是一次简单的采购调整，更是中国网络
阅读全文fuzzDicts - Web 渗透 Fuzz 字典「一条龙」从uname->passwd
一个仓库覆盖 参数、XSS、用户名、密码、目录、SQL、SSRF、XXE、CTF、API、路由器、文件后缀、JS、子域名 等 15+ 场景 累计 50w+ 行高质量 Payload，不定期更新，使用前
阅读全文漏洞预警 | vm2沙箱逃逸漏洞
0x00 漏洞编号CVE-2026-227090x01 危险等级高危0x02 漏洞概述vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。0x03 漏洞详情C
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 金和OA XXE漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文